在ColdFusion应用程序中显示登录信息.STIG ID APP3660



我是国防部自定义web应用程序的ISSE,我们需要在每个用户的主屏幕上显示以下信息:

登录失败:日期时间IP地址

成功登录:日期时间IP地址

我的开发人员搞不清楚。

该应用程序是用CF8编写的,我们使用的是IIS 7.0,该应用程序启用了CAC,因此登录是通过CAC(令牌)和PIN完成的。IIS强制执行CAC登录部分,所以我知道必须有一个日志记录功能,可以捕获日期/时间/IP和失败或成功部分,但我不知道如何将这些信息中继到应用程序,并在每个用户每次登录主屏幕时显示给他们。对于那些熟悉的人,我们将满足应用程序安全和开发STIG中的APP3660规则。

我真的很感激任何帮助。。。如果这是一个"你比五年级学生聪明吗"类型的问题,请道歉。

您应该能够获得作为CGI环境变量的信息。链接:http://httpd.apache.org/docs/2.0/mod/mod_ssl.htmlhttps://www.google.com/search?q=CGI.CERT_SUBJECT&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a&channel=rcs

最新更新